Goldoak
Blog
Wissen und Einblicke aus der Praxis unseres Security-Teams.
So hat Goldoak Spectacles unsere Kunden vor der Backdoor in der Claude-Code-Extension (Version 2.1.313) geschützt
Eine manipulierte Version der Claude-Code-Extension installierte eine SSH-Backdoor auf Entwickler-Rechnern. Wie Goldoak Spectacles den Trojaner innert Stunden erkannt und unsere Kunden geschützt hat.
· 28. Oktober 2026Notfallplan Cyberangriff: Was in den ersten 60 Minuten zu tun ist
Die erste Stunde nach einem Cyberangriff entscheidet über die Höhe des Schadens. Sieben Schritte in der richtigen Reihenfolge, die ein KMU sofort umsetzen kann, und was danach kommt.
· 28. Oktober 2026Phishing-Mails erkennen: 6 Warnsignale, die alle Mitarbeitenden kennen sollten
Phishing ist der häufigste Einstieg in Schweizer KMU. Sechs Warnsignale, an denen Mitarbeitende eine Phishing-Mail erkennen, was bei Verdacht zu tun ist, und was nach einem Fehlklick zählt.
· 26. Oktober 2026SIEM- und SOAR-Software für KMU: So entlastet sie dein Team bei Vorfällen
Wie SIEM und SOAR in KMU zentrale Transparenz schaffen, Reaktionen automatisieren und wann sich der Einsatz trotz knapper IT-Ressourcen lohnt.
· 21. Oktober 2026So hat Goldoak Spectacles unsere Kunden gegen PHP2Shell (CVE-2026-109618, CVE-2026-109619) geschützt
PHP2Shell erlaubt Remote Code Execution auf PHP-Servern. Wie Goldoak Spectacles Angriffe automatisch stoppt und für jeden Kunden klärt, ob die Lücke ausgenutzt wurde.
· 9. Oktober 202610 Regeln 2026, um die Cybersicherheit in Ihrem Unternehmen zu verbessern
Zehn konkrete Regeln, mit denen ein KMU seine Cybersicherheit 2026 spürbar verbessert. Keine Theorie, sondern das, was bei den Vorfällen, die wir begleiten, den Unterschied gemacht hätte.
· 8. Oktober 2026Die besten SIEM- und SOAR-Systeme für KMU 2026
Was ein SIEM und ein SOAR wirklich leisten, worauf KMU im DACH-Raum bei der Auswahl achten sollten und wie sich Goldoak Spectacles, Sentinel, Splunk, Elastic, Wazuh, QRadar und Huntress schlagen.
· 2. Oktober 2026Ransomware einfach erklärt: Wie ein Angriff abläuft und wie man ihn stoppt
Ransomware verschlüsselt nicht am ersten Tag. Zwischen Einbruch und Erpressung liegen oft Wochen. Wie die Phasen eines Angriffs aussehen und an welchen Stellen ein KMU ihn stoppen kann.
· 29. September 2026Zero Trust: Was das Konzept wirklich bedeutet und warum es heute für KMU relevant ist
Zero Trust ist kein Produkt, sondern ein Prinzip: Vertraue keinem Gerät und keinem Konto, nur weil es im Firmennetz ist. Was dahinter steckt, warum es gerade jetzt zählt und womit ein KMU sinnvoll anfängt.
· 12. September 2026EDR vs. XDR: Was ist der Unterschied und was brauchen KMU wirklich?
EDR, XDR, SIEM: Was steckt hinter den Begriffen, wo liegen die Unterschiede und welche Lösung dein KMU tatsächlich braucht. Ohne Marketing-Nebel.